CVE-2023-20934 in Android
Tóm tắt
Bởi VulDB • 12/06/2026
Trong hàm resolveAttributionSource của ServiceUtilities.cpp, có một khả năng vô hiệu hóa chỉ báo quyền riêng tư của micro do lỗi bỏ qua kiểm tra phân quyền. Điều này có thể dẫn đến việc tăng đặc quyền cục bộ mà không cần thêm các đặc quyền thực thi nào khác. Không yêu cầu tương tác người dùng để khai thác sản phẩm: Android Các phiên bản: Android-12, Android-12L, Android-13 ID của Android: A-258672042
If you want to get best quality of vulnerability data, you may have to visit VulDB.